안녕하세요. 최근 log4j 취약점 대응을 위해 개발팀에서 로그출력모듈을 logback으로 변경하였습니다.

logback 라이브러리를 lib 폴더에 넣고 logback api를 호출해서 사용하고 있습니다.

이럴경우 오픈소스 고지범위가 어떻게 되는지 문의드립니다.

------ 댓글 -------

License 관리자

안녕하세요

공개소프트웨어 라이선스 관리자입니다.

문의주신 내용 답변드립니다.

일반적으로 오픈소스 고지 역시 다른 의무사항들과 마찬가지로 배포 시에 의무가 발생합니다.

logback(EPL-1.0 혹은 LGPL-2.1)을 포함한 소프트웨어를 배포할 경우에는 logback에 대한 고지의무가 발생합니다.

다만, API를 호출해서 로그 출력하는 소프트웨어에는 logback이 포함되어 있지 않아 logback에 대한 고지의무가 발생하지 않을 것으로 보입니다.

감사합니다.

※ 법적 분쟁 발생시 본 답변은 법률적 해석이나 논리로 활용될 수 없습니다.